CVE-2026-20775
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieobsłużony wyjątek w niektórych modułach Intel(R) TDX w pierścieniu 0 (Trust Domain) może umożliwić odmowę usługi. Atak wymaga uprzywilejowanego użytkownika, wysokiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na dostępność (wysoki wpływ), ale nie na poufność ani integralność.
Ocena ryzyka
Odmowa usługi może zakłócić działanie środowisk opartych na technologii Intel TDX, co może wpłynąć na dostępność krytycznych obciążeń. Wymagane są uprawnienia systemowe, co ogranicza ryzyko, ale nadal stanowi zagrożenie.
Rekomendacja
Zaleca się aktualizację modułów Intel TDX do wersji zawierającej poprawki. Należy również ograniczyć dostęp do systemów z uprawnieniami administratora i monitorować zdarzenia związane z modułami TDX.
Oryginalny opis (angielski, źródło NVD)
Uncaught exception for some Intel(R) TDX modules within Ring 0: Trust Domain may allow a denial of service. System software adversary with a privileged user combined with a high complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (high) impacts.